script download file di qualsiasi tipo è possibile?

[atenea]

ciao a tutti,
ho una domanda.. ho creato uno script che mi copia sul server dei file.. ora io vorrei che questi file appaiano in un elenco e ci siano presenti dei link che mi permettano il download.

Ho visto alcuni script e quasi tutti hanno il controllo del MIME type.. io però non so, a priori, quali tipi di file gli utenti potrebbero caricare sul server..

Per ragioni di sicurezza devo per forza fare il controllo sul MIME type? Devo quindi vincolare l'utente solo a determinati tipi file?

[bubi1]

si, e' possibile. cerca su google php force download.

[atenea]

Grazie.

Ho trovato questo:

Forzare download

[oly1982]

lo script presente in quella pagina è pericolossimo.

Non esegue nessun controllo sulla variabile $_GET['filename'] e quindi consentirebbe di scaricare qualsiasi cosa dal sito (compreso il codice sorgente dei file!!!).

Se poi ci mettiamo l'errore di sintassi

if(!file) 

volendo anche soprassedere sull'erroe di sintassi... correggiamolo

$file = $dir . $_GET['filename'];

// verifico che il file esista
if(!$file) 

In questo modo verifica se esiste il file...????????????!!

file_exists() http://php.net/manual/en/function.file-exists.php

Insomma pessimo...

Quello che specificatamente cerchi sono i seguenti header:

header("Content-Description: File Transfer");
header("Content-Disposition: attachment");